Взлом Trust Wallet унес $6,7 млн. CZ обещает полное возмещение ущерба пользователям

Основные сведения

• Хакеры выкачали почти 7 миллионов долларов из пользователей Trust Wallet.
• Взлом произошел из-за компрометации расширения для браузера Trust Wallet; доступно новое обновление.
• CZ пообещал, что Trust Wallet выплатит компенсацию всем пострадавшим пользователям.

Пользователи Trust Wallet потеряли почти 7 миллионов долларов из-за хакеров под Рождество. Это произошло после того, как хакеры скомпрометировали версию расширения для браузера, чтобы опустошить кошельки пользователей.

Ищейка Onchain ZachXBT впервые оповестил криптосообщество об этом инциденте в Telegram. Он отметил, что во время обновления кошелек разрядился. Одновременно Trust Wallet выпустил новое расширение для Chrome.

Trust Wallet приписывает инцидент расширению для браузера 2.68

Позже команда Trust Wallet признала факт инцидента. Они отметили, что выявили инцидент безопасности в своем расширении для браузера 2.68. Теперь она попросила всех отключить это расширение и перейти на версию 2.69.

Однако инцидент затронул только эту версию кошелька. Команда подтвердила, что все остальные версии, включая мобильный кошелек, работают нормально и без проблем.

Он добавил:

Тем временем, эксперты по безопасности блокчейна определили, как хакеры взломали расширение Trust Wallet. Аналитик по безопасности Akinator утверждает, что проблема была вызвана атакой на цепочку поставок до выхода версии 2.68 24 декабря.

Злодеи, как сообщается, включили в обновление скрытый код, который отправляет данные о кошельке во внешние источники. Код маскируется под аналитику, но на самом деле отслеживает активность кошелька и срабатывает при импорте начальной фразы.

Посевной кошелек отправляется на недавно зарегистрированный, но уже неактивный домен metrics-trustwallet[.]com. Это означает, что хакеры использовали начальные фразы для слива кошелька.

CZ обещает вернуть деньги пользователям

После того, как пользователи Trust Wallet потеряли почти 7 миллионов долларов, опасения по поводу возврата средств возросли. ZachXBT, который определил несколько адресов первоначальной кражи, отметил, что несколько жертв обратились к нему по поводу компенсации.

Отвечая на этот вопрос, команда Trust Wallet заявила, что ее служба поддержки уже начала работу с пострадавшими пользователями. Она добавила, что дальнейшие шаги сообщаются пострадавшим, а все остальные, кого это коснулось, могут обращаться в службу поддержки.

Команда Trust Wallet хранит молчание о том, каковы будут дальнейшие действия. Однако соучредитель Binance Чангпенг Чжао заявил, что Trust Wallet покроет убытки пострадавших.

Он сказал:

Он добавил, что команда все еще выясняет, как хакеры смогли отправить новую версию. Некоторые считают, что, скорее всего, это может быть связано с инсайдером в команде, с чем Чжао также согласен.

Комментарий Чжао, вероятно, связан с тем, что Binance является владельцем Trust Wallet. Тем не менее, некоторые люди считают, что этот инцидент может нанести ущерб бренду Trust Wallet.

Тем не менее, некоторые ожидают, что хакеров удастся выследить, особенно потому, что хакер переместил часть средств. 4,25 миллиона долларов были отправлены на HTX, ChangeNOW, FixedFloat и KuCoin.